繁體
无障碍

漏洞的概念

2011-06-07 09:30
来源： 武汉市保密局
2011-06-07  |  来源：武汉市保密局

　　漏洞的概念

　　任何系统和软件的运行都会假定一个安全域，这个安全域是由安全策略规定的，在该域内的任何操作都是安全的、可控的，一旦超出了该域或者违反了安全策略，系统或者软件的运行就是不可控的、未知的。漏洞是由安全域因设计不周而导致的系统或软件存在的缺陷，从而可以使攻击者在非授权的情况下访问或者破坏系统。漏洞是静态的、被动的，但是可触发的。